Deutscher Bundestag 

18. Wahlperiode 


Drucksache 18/10148 

26 . 10.2016 


Antwort 

der Bundesregierung 


auf die Kleine Anfrage der Abgeordneten Andrej Hunko, Jan Körte, 
Christine Buchholz, weiterer Abgeordneter und der Fraktion DIE LINKE. 
- Drucksache 18/9919 - 


EU-Maßnahmen für den Zugang von Strafverfolgungsbehörden zu verschlüsselter 
Kommunikation 


Vorbemerkung der Fragesteller 

Die Polizeiagentur Europol ist nach Angaben von deren Direktor Rob Wainwright 
in drei Vierteln aller Ermittlungen mit verschlüsselten Inhalten konfrontiert 
(https;//twhter.com/rwainwright67/status/7292299239829 13536). Dies stelle 
ein großes Problem dar. Dem Bundesministerium des Innern ist es hingegen 
nicht möglich anzugeben, in welcher Größenordnung deutsche Behörden hier- 
von in Ermittlungen betroffen sind (Bundestagsdrucksache 18/8929). Auch die 
Kategorisierung in „sehen“, „häufig“ oder „sehr häufig“ sei aufgrund fehlender 
statistischer Aufzeichnung nicht möglich. Hingegen stünden die Sicherheitsbe- 
hörden des Bundes „vor der ständigen Aufgabe, mit dem technischen Fortschritt 
Schritt zu halten“. Daher würden „fortlaufend“ Bedarfe an neuen Anwendungen 
oder Verfahren identifiziert. Der Rat der Europäischen Union hat hierzu mitt- 
lerweile einen Fragebogen an die Delegationen verteilt (Ratsdokument 12368/ 
16; online unter www. statewatch.org/news/2016/sep/eu-usa-encryption-quest- 
12368-16.pdf). Das Dokument ist eine Folgemaßnahme des Treffens der Innen- 
und Justizminister in Bratislava zu „Herausforderungen“ von Verschlüsselung 
für die Kriminalitätsbekämpfung. Verabredet wurde die weitere, gemeinsame 
Behandlung des Themas zunächst im Rahmen einer Bestandsaufnahme. Die Er- 
gebnisse des Fragebogens werden in einer Sitzung der „Friends of the Presi- 
dency Group on Cyber Issues“ diskutiert und schließlich dem Koordinierungs- 
ausschuss für den Bereich der polizeilichen und gerichtlichen Zusammenarbeit 
in Strafsachen (CATS) vorgelegt. Der CATS nutzt die Ergebnisse und Diskus- 
sionen schließlich zur Vorbereitung des Dezember-Treffens der Innen- und Jus- 
tizminister. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 24. Oktober 2016 
übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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1. In welchen grenzüberschreitenden Kooperationen, Forschungsprojekten 
oder EU-Aktionsplänen sind deutsche Behörden derzeit mit Verfahren zum 
Umgehen verschlüsselter Kommunikation befasst? 

Nach Kenntnis der Bundesregierung sind deutsche Behörden derzeit nicht im 
Rahmen von grenzüberschreitenden Kooperationen, Forschungsprojekten oder 
EU-Aktionsplänen mit Verfahren zum Umgehen verschlüsselter Kommunikation 
befasst. 


2. Auf wessen Initiative kam der im Ratsdokument 12368/16 versendete Fra- 
gebogen nach Kenntnis der Bundesregierung zustande? 

Nach Kenntnis der Bundesregierang kam der Fragebogen auf Initiative der slo- 
wakischen EU-Ratspräsidentschaft zustande. 


3. Welche Abteilung des Bundesinnenministeriums war für die Beantwortung 
des in Ratsdokument 12368/16 versendeten Fragebogens zuständig, und 
welche Behörden (auch der Länder) arbeiteten zu? 

Die Beantwortung des im Ratsdokument 12368/16 versendeten Fragebogens der 
slowakischen EU-Ratspräsidentschaft zum Thema „Verschlüsselung“ (im Fol- 
genden „Fragebogen“) für die Bundesregierung wurde durch die Abteilung Öf- 
fentliche Sicherheit im Bundesministerium des Innern koordiniert. Weitere Orga- 
nisationseinheiten im Bundesministerium des Innern sowie das Bundeskriminal- 
amt wurden beteiligt. Darüber hinaus waren das Bundesministerium der Justiz 
und für Verbraucherschutz sowie das Bundesministerium der Finanzen eingebun- 
den. 


4. Welche Angaben hat das Bundesinnenministerium bei der Beantwortung des 
in Ratsdokument 12368/16 versendeten Fragebogens gemacht? 

Der Fragebogen wurde nicht durch das Bundesministerium des Innern, sondern 
durch die Bundesregierung beantwortet. Die Beantwortung erfolgte auf Englisch. 

Die Bundesregierung hat die folgenden Fragen dieser Kleinen Anfrage, soweit 
sie überwiegend den Wortlaut der Fragen des Fragebogens aufnehmen, jeweils 
auf der Grundlage der im Fragebogen gemachten Angaben beantwortet. 

Wo das parlamentarische Fragerecht weitergehende Ausführungen gebietet, wur- 
den diese ergänzend eingefügt. 

Das Ratssekretariat der Europäischen Union hat den Fragebogen als „LIMITE“ 
eingestuft. Nach Kenntnis der Bundesregierung liegt dem Ratssekretariat derzeit 
ein Antrag auf Herausgabe des Fragebogens und der Antworten der Mitgliedstaa- 
ten nach dem Informationsfreiheitsrecht der Union vor. Gegen eine Herausgabe 
der Antworten der Bundesregierung bestehen seitens der Bundesregierung keine 
Einwände. Nach derzeitigem Stand ist davon auszugehen, dass der Fragebogen 
nebst Antworten im Wortlaut demnächst durch das Ratssekretariat veröffentlicht 
werden wird. 


5. In welchem Ausmaß sind Bundesbehörden im Rahmen von operativen Ak- 
tivitäten oder bei der Beweiserhebung im Cyberraum mit Verschlüsselung 
konfrontiert? 

Die Bundesregierung verfügt über keine statistischen Aufzeichnungen im Sinne 
der Frage. 



Deutscher Bundestag - 18. Wahlperiode 


-3- 


Drucksache 18/10148 


Soweit der Bundesregierung weitergehende Erkenntnisse vorliegen, die unter die 
Frage zu fassen sind, gilt Folgendes: Soweit parlamentarische Anfragen Um- 
stände betreffen, die aus Gründen des Staatswohls geheimhaltungsbedürftig sind, 
hat die Bundesregierung zu prüfen, ob und auf welche Weise die Geheimhal- 
tungsbedürftigkeit mit dem parlamentarischen Informationsansprach in Einklang 
gebracht werden kann. Die Bundesregierang ist nach sorgfältiger Abwägung zu 
der Auffassung gelangt, dass die Frage 5 aus Geheimhaltungsgründen teilweise 
nicht in dem für die Öffentlichkeit einsehbaren Teil beantwortet werden kann. 

Zwar ist der parlamentarische Informationsansprach grundsätzlich auf die Beant- 
wortung gestellter Fragen in der Öffentlichkeit angelegt. Die teilweise Einstufung 
der Antwort auf die Frage 5 als Verschlusssache (VS) mit dem Geheimhaltungs- 
grad „VS — Nur für den Dienstgebrauch“ ist aber im vorliegenden Fall erforder- 
lich. Nach § 3 Nummer 4 der Allgemeinen Verwaltungsvorschrift zum materiel- 
len und organisatorischen Schutz von Verschlusssachen (Verschlusssachenan- 
weisung, VSA) sind Informationen, deren Kenntnisnahme durch Unbefugte für 
die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder nachteilig 
sein können, entsprechend einzustufen. 

Eine zur Veröffentlichung bestimmte Antwort der Bundesregierung auf diese Fra- 
gen würde spezifische Informationen zur Tätigkeit, insbesondere zur Methodik 
und den konkreten technischen Fähigkeiten der Sicherheitsbehörden einem nicht 
eingrenzbaren Personenkreis - auch der Bundesrepublik Deutschland möglicher- 
weise gegnerisch gesinnten Kräften - nicht nur im Inland, sondern auch im Aus- 
land zugänglich machen. Dabei würde die Gefahr entstehen, dass ihre bestehen- 
den oder in der Entwicklung befindlichen operativen Fähigkeiten und Methoden 
aufgeklärt würden. Dies kann für die wirksame Erfüllung der gesetzlichen Auf- 
gaben der Sicherheitsbehörden und damit für die Interessen der Bundesrepublik 
Deutschland nachteilig sein. Diese Informationen werden daher gemäß § 3 Num- 
mer 4 VSA als „VS - Nur für den Dienstgebrauch“ eingestuft und dem Deutschen 
Bundestag gesondert übermittelt.* 

Im Übrigen wird auf die Antwort der Bundesregierung zu Frage 1 1 der Kleinen 
Anfrage der Fraktion DIE LINKE, auf Bundestagsdracksache 1 8/8929 verwie- 
sen. 


6. Welches sind dabei die hauptsächlich anzutreffenden Formen von Ver- 
schlüsselung (online oder offline)? 

Sowohl hinsichtlich Online- als auch Offline-Verschlüsselung sind gängige Ver- 
schlüsselungsmethoden anzufreffen. Eine statistische Erfassung erfolgt nicht. 

Im Übrigen wird auf die Antwort der Bundesregierung zu Frage 9 der Kleinen 
Anfrage der Fraktion DIE LINKE, auf Bundestagsdracksache 1 8/8929 verwie- 
sen. 


Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 

Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Berechtigten eingesehen werden. 
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7. Auf welche Weise können Verdächtige oder Beschuldigte aus Sicht der Bun- 
desregierung zur Herausgabe von Schlüsseln oder Passwörtern gezwungen 
werden? 

Beschuldigte können straiprozessrechtlich nicht zur Herausgabe von Schlüsseln 
oder Passwörtern gezwungen werden, da diese nicht verpflichtet sind, zu ihrer 
Überführung beizutragen. 


8. Unter welchen Umständen sind Intemetanbieter verpflichtet, Schlüssel oder 
Passwörter herauszugeben? 

9. Welche Anordnungen müssen aus Sicht der Bundesregierung von den Er- 
mittlungsbehörden vorgelegt werden? 

Die Fragen 8 und 9 werden wegen des Sachzusammenhangs gemeinsam beant- 
wortet. 

Gemäß § lOOj der Strafprozessordnung (StPO) kann von demjenigen, der ge- 
schäftsmäßig Telekommunikationsdienste erbringt oder daran mitwirkt, Aus- 
kunft über Bestandsdaten verlangt werden, soweit dies für die Erforschung des 
Sachverhalts oder die Ermittlung des Aufenthaltsortes eines Beschuldigten erfor- 
derlich ist. Zulässig ist dies im Falle sogenannter Zugangssicherungscodes grund- 
sätzlich nur auf Antrag der Staatsanwaltschaft bei entsprechender gerichtlicher 
Anordnung. Bei Gefahr im Verzug kann die Anordnung auch durch die Staatsan- 
waltschaft oder ihre Ermittlungspersonen getroffen werden. Darüber hinaus müs- 
sen die gesetzlichen Voraussetzungen für die Nutzung der Daten vorliegen. 

Im Übrigen sieht die Strafprozessordnung keine spezielle Regelung vor, durch 
die Anbiefer, welche Diensfleistungen über das Intemef erbringen, zur Heraus- 
gabe von Schlüsseln oder Passwörtern verpflichtet werden können. 

Sind die fraglichen Schlüssel oder Passwörter ihrerseits auf physischen Datenträ- 
gern oder Dokumenten verkörpert, so können die jeweiligen Dokumente oder Da- 
tenträger im Rahmen der §§94 ff StPO herausverlangt, durchsucht und sicher- 
gestellt bzw. beschlagnahmt werden. Zur Durchsuchung und Beschlagnahme be- 
darf es grundsätzlich einer richterlichen Anordnung; bei Gefahr im Verzug kann 
diese auch durch die Staatsanwaltschaft und ihre Ermittlungspersonen erfolgen. 


10. Unter welchen Umständen ist es aus Sicht der Bundesregiemng den Ermitt- 
lungsbehörden gestattet, verschlüsselte Telekommunikation zum Zweck von 
deren Entschlüsselung und Verwendung in Ermittlungsverfahren abzuhö- 
ren? 

Die Überwachung verschlüsselter Telekommunikation unterliegt denselben Vo- 
raussetzungen wie die Überwachung nichtverschlüsselter Telekommunikation. 
Diese ergeben sich aus den §§ 100a, 100b StPO. Die Maßnahme ist nur zulässig, 
wenn der Verdacht einer der schweren, im Katalog des § 100a Absatz 2 StPO 
abschließend aufgezählten Straftaten besteht, die auch im Einzelfall schwerwiegt 
und andere Maßnahmen die Ermittlungen wesentlich erschweren oder aussichts- 
los wären. 

Darüber hinaus ist grundsätzlich eine gerichtliche Anordnung erforderlich; bei 
Gefahr im Verzug kann die Anordnung durch die Staatsanwaltschaft (nicht aber 
deren Ermittlungspersonen) erfolgen. 
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11. Vor welchen Problemen stehen aus Sicht der Bundesregierung die Ermitt- 
lungsbehörden beim Abhören verschlüsselter Telekommunikation zum 
Zweck von deren Entschlüsselung und Verwendung in Ermittlungsverfahren 
bzw. deren Entschlüsselung? 

Aus Sicht der Bundesregierung stehen Ermittlungsbehörden vor allem vor dem 
Problem, dass aufgezeichnete Daten etwa durch eine Ende-zu-Ende-Verschlüsse- 
lung verschlüsselt sind und folglich nicht inhaltlich auswertbar sind, ln vielen 
Fällen ist deshalb eine Analyse des tatsächlichen Kommunikationsinhalts nicht 
möglich. 


12. Welche anderen Verfahren/Techniken nutzen Ermittlungsbehörden zur Ent- 
schlüsselung verschlüsselter elektronischer Beweismittel? 

Für laufende Telekommunikationsvorgänge bestünde eine Möglichkeit darin, auf 
das entsprechende informationstechnische System zuzugreifen und eine speziell 
hierfür geschaffene Software zu installieren, welche die Kommunikation erfasst, 
bevor diese verschlüsselt wird und bei der sichergestellt ist, dass ausschließlich 
laufende Telekommunikation erfasst wird. 

Hinsichtlich gespeicherter Daten gilt Folgendes: Im Strafverfahren können ge- 
speicherte Daten z. B. im Rahmen der Durchsuchung und Beschlagnahme physi- 
scher Datenträger gewonnen werden. Diese können dann unter Anwendung fo- 
rensischer Methoden untersucht werden, um Daten zu extrahieren bzw. zu ent- 
schlüsseln. 

Ein verdeckter Zugriff auf gespeicherte Daten mittels einer auf dem Endgerät in- 
stallierten Software wäre nur im Rahmen präventiver Maßnahmen zur Abwehr 
von Gefahren des internationalen Terrorismus nach Maßgabe des Bundeskrimi- 
nalamtgesetzes zulässig. 


13. Wie werden diese Beweismittel gesichert? 

Die relevanten Beweismittel werden mittels IT-forensischer Methoden sowohl im 
verschlüsselten sowie entschlüsselten Zustand gesichert. Die Möglichkeiten zur 
Erlangung von Daten im entschlüsselten Zustand (bspw. an einem noch im Be- 
trieb befindlichen Computer) sind dabei unmittelbar abhängig von der jeweiligen 
Situation am Einsatzort. 

Im Übrigen wird auf die Antwort zu Frage 12 verwiesen. 


14. Inwiefern und in welchem Ausmaß nutzen Ermittlungsbehörden Dienste von 
Europol zur Entschlüsselung verschlüsselter Inhalte, und welche Beispiele 
existieren hierfür? 

Ermittlungsbehörden des Bundes nutzen nach Kenntnis der Bundesregierang der- 
zeit nicht die Dienste von Europol zur Entschlüsselung verschlüsselter Inhalte. 


1 5 . Welche Auffassung vertritt das Bundesministerium des Innern, inwiefern die 
nationale Gesetzgebung zur Entschlüsselung verschlüsselter Inhalte in Er- 
mittlungsverfahren ausreichend ist? 

Nach Auffassung der Bundesregierung ermöglicht die nationale Rechtslage der- 
zeit in grundsätzlich ausreichendem Maße die Sicherstellung elektronischer Be- 
weismittel und deren Entschlüsselung. Gleichwohl ist es erforderlich, ständig 
möglicherweise erforderliche Änderungen der Rechtsgrundlagen zu prüfen und 
zu diskutieren. 
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16. Inwiefern ist das Bundesministerium des Innern der Auffassung, dass es zur 
einfacheren Entschlüsselung verschlüsselter Inhalte in Ermittlungsverfahren 
einer Regulierung auf Ebene der Europäischen Union bedarf? 

Die Bundesregierung ist der Auffassung, dass es zur einfacheren Entschlüsselung 
verschlüsselter Inhalte in Ermittlungsverfahren einer Regulierung auf Ebene der 
Europäischen Union nicht bedarf. 


17. Welche anderen, nicht in dem Fragebogen berücksichtigten Punkte hält das 
Bundesministerium des Innern in Bezug auf Verschlüsselung für wichtig, 
und welche Angaben hat sie hierfür in dem Fragebogen gemacht? 

Die Bundesregierung hat sich im Fragebogen gegen Regelungen zum Verbot oder 
zur Schwächung von Verschlüsselung in der Telekommunikation und bei Digita- 
len Diensten ausgesprochen, um den Schutz der Privatsphäre und von Geschäfts- 
geheimnissen sicherzustellen. 


18. Welche Erwägungen, die sich aus der Praxis von Ermittlungen ergeben, soll- 
ten dabei berücksichtigt werden? 

Die Bundesregierung hat hierzu im Fragebogen keine weiteren Angaben ge- 
macht. 


19. Welche Erfahrungen haben Bundesbehörden diesbezüglich in grenzüber- 
schreitenden Ermittlungen gemacht? 

Angesichts des regelmäßig grenzüberschreitenden Charakters von Cybercrime- 
Straftaten sind internationale Ermittlungen regelmäßig erforderlich. Hinsichtlich 
Verschlüsselung und dem Umgang mit ggf. verschlüsselten Beweismitteln be- 
steht gleichwohl kein Unterschied zwischen grenzüberschreitenden und inländi- 
schen Ermittlungen. 
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